заставка Экосистемы маркетплейсы e-commerce интернет-магазин_

Binance взломали на $6,3 млрд: подозрения ведут к хакерам из КНДР

30.10.2026 Ecomhub

Криптобиржа Binance сообщила о масштабной атаке, в ходе которой злоумышленники переместили активы примерно на $6,3 млрд через десять блокчейнов. По данным TRM Labs, основная часть операций заняла около 20 минут. Биржа временно остановила ввод и вывод средств, а около $3 млрд удалось заморозить. Предположительно, хакеры проникли во внутреннюю инфраструктуру через рабочий ноутбук DevOps-инженера. TRM Labs связывает атаку с северокорейской группировкой TraderTraitor, однако её причастность окончательно не установлена. Binance обещает компенсировать потери из фонда SAFU и собственных средств. Окончательный ущерб пока неизвестен: замороженные активы ещё не означают возвращённые деньги.

Подробнее

Binance взломали на $6,3 млрд: крупнейшая криптобиржа остановила вывод средств, а следы атаки ведут в КНДР

30 октября 2026 года

Крупнейшая мировая криптовалютная биржа Binance подверглась масштабной хакерской атаке, затронувшей активы приблизительно на $6,3 млрд. Злоумышленники получили возможность инициировать несанкционированные транзакции, а компания была вынуждена временно остановить ввод и вывод средств. По официальным данным, около $3 млрд удалось заморозить при содействии эмитентов криптовалют и блокчейн-партнёров. Binance обещает полностью компенсировать потери за счёт страхового фонда SAFU и собственных средств, однако окончательный финансовый ущерб пока не установлен. Аналитическая компания TRM Labs связывает атаку с северокорейской группировкой TraderTraitor, ранее участвовавшей во взломе Bybit. Если оценки подтвердятся, инцидент станет крупнейшим хищением в истории криптовалютной индустрии, значительно превысив потери Bybit в феврале 2025 года.

Что произошло с Binance

Вечером 29 октября 2026 года из кошельков Binance начали выводиться крупные объёмы криптовалют.

По данным блокчейн-аналитической компании TRM Labs, злоумышленник переместил активы приблизительно на $6,36 млрд через десять блокчейнов.

Основная часть транзакций прошла примерно за 20 минут.

Подозрительные операции затронули Bitcoin, Ethereum, Tron, Solana, XRP Ledger и другие сети.

Основатель Binance Чанпэн Чжао, который больше не управляет биржей, публично сообщил о признаках взлома.

Вскоре сама Binance подтвердила инцидент информационной безопасности и объявила о проведении расследования.

Позднее компания опубликовала более подробное заявление.

По её предварительной версии, злоумышленник мог получить доступ к рабочему ноутбуку инженера DevOps, проникнуть в служебную инфраструктуру и инициировать несанкционированные транзакции.

Биржа подчёркивает, что на данный момент не обнаружила признаков утечки закрытых ключей криптовалютных кошельков.

Это важная деталь, поскольку речь может идти не о прямой краже ключей, а о компрометации внутренней системы, имеющей право подписывать и отправлять транзакции.

Однако окончательная причина атаки ещё не установлена.

Binance обещает опубликовать технический отчёт после завершения расследования.

Масштаб атаки: что известно к утру 30 октября

Показатель	Данные
Дата атаки	29 октября 2026 года
Оценка затронутых активов Binance	Около $6,3 млрд
Оценка TRM Labs	$6,36 млрд
Затронутые блокчейны по данным TRM	10
Время основной волны транзакций	Около 20 минут
Заморожено по заявлению Binance	Около $3 млрд
Активы, замороженные по оценке TRM	Около $2,7 млрд
Предполагаемый источник проникновения	Ноутбук инженера DevOps
Доказанная утечка закрытых ключей	Не подтверждена
Ввод и вывод средств	Временно приостановлены
Обещанная компенсация	Фонд SAFU и собственные средства Binance

Расхождение между $2,7 млрд и $3 млрд замороженных активов связано с разными источниками и временем оценки.

Важно и другое: сумма $6,3 млрд пока не равна окончательному безвозвратному убытку биржи.

Часть активов заблокирована, часть продолжает находиться под контролем злоумышленника, а окончательная сумма возврата неизвестна.

Но даже с учётом заморозок масштаб произошедшего беспрецедентен.

Как один рабочий ноутбук мог открыть доступ к миллиардам долларов

Предварительная версия Binance указывает на компрометацию ноутбука инженера DevOps.

Инженеры этого направления обеспечивают работу инфраструктуры, автоматизацию развертывания приложений и взаимодействие внутренних сервисов.

В современных технологических компаниях такие сотрудники могут иметь доступ к системам, управляющим критически важными процессами.

Однако доступ к рабочей инфраструктуре не должен автоматически означать право распоряжаться клиентскими активами.

Именно поэтому предварительная версия вызывает вопросы об архитектуре безопасности Binance.

По данным компании, после компрометации устройства злоумышленник получил доступ к сервисному контейнеру.

Через него удалось инициировать транзакции на вывод средств.

Иными словами, атака могла затронуть систему, которая выполняла операции от имени биржи.

Это принципиально отличается от ситуации, когда хакер непосредственно получает закрытые ключи кошельков.

Почему проблема серьёзнее обычного взлома аккаунта

При компрометации пользовательского аккаунта злоумышленник, как правило, получает доступ к определённому счёту.

При компрометации инфраструктурного сервиса риск может распространяться на множество операций и кошельков.

Если система имеет разрешения на подписание транзакций в нескольких блокчейнах, её взлом потенциально создаёт значительно больший ущерб.

Аналитики TRM Labs считают, что характер операций указывает на компрометацию инфраструктуры подписания транзакций горячих кошельков Binance.

Это пока независимая техническая оценка, а не окончательное заключение расследования.

Но она объясняет, почему атака могла одновременно затронуть разные блокчейны, использующие различные криптографические механизмы.

TRM Labs: за атакой может стоять северокорейская TraderTraitor

30 октября Reuters сообщил о выводах американской блокчейн-аналитической компании TRM Labs.

Специалисты с высокой степенью уверенности связывают атаку с группировкой TraderTraitor, которую относят к северокорейским государственным хакерским структурам.

По данным TRM, схема атаки включала заранее подготовленные операции и компрометацию системы подписания транзакций.

В Ethereum злоумышленник использовал механизм EIP-7702, позволяющий аккаунту делегировать выполнение операций коду смарт-контракта.

TRM сообщает о 50 заранее подписанных разрешениях, которые использовались в атаке на один из горячих кошельков.

При этом атаки в других блокчейнах проходили через обычные подписанные транзакции.

Аналитики считают, что столь масштабное одновременное воздействие на разные сети указывает на доступ к центральной инфраструктуре управления кошельками.

Однако причастность КНДР пока является выводом частной аналитической компании.

Публичного окончательного заключения правоохранительных органов на момент подготовки материала нет.

Поэтому представлять северокорейское происхождение атаки как юридически установленный факт преждевременно.

По масштабу Binance почти в четыре раза превзошла взлом Bybit

В феврале 2025 года криптовалютная биржа Bybit потеряла около $1,5 млрд в результате крупной хакерской атаки.

Тогда происшествие называли крупнейшим хищением криптовалюты в истории отрасли.

Теперь Binance столкнулась с инцидентом значительно большего масштаба.

Сравнение двух атак

Показатель	Bybit, февраль 2025	Binance, октябрь 2026
Оценка похищенных или затронутых активов	Около $1,5 млрд	Около $6,3 млрд
Предполагаемая группировка	Северокорейские хакеры	TraderTraitor, по оценке TRM
Основная проблема	Компрометация процесса подписания транзакций	Предполагаемая компрометация служебной инфраструктуры
Обещание покрыть убытки клиентов	Да	Да
Дальнейшее расследование	Проводилось	Продолжается

Расчёт EcomHub Research: оценка инцидента Binance в $6,3 млрд приблизительно в 4,2 раза больше суммы, связанной со взломом Bybit.

Но сравнение требует оговорки.

По Binance ещё предстоит определить окончательный безвозвратный ущерб.

Часть активов заморожена и потенциально может быть возвращена.

Поэтому точнее говорить о крупнейшей по объёму затронутых активов атаке, а не о подтверждённом окончательном убытке на всю сумму $6,3 млрд.

Почему заморозка $3 млрд не означает возврат этих денег

После обнаружения атаки Binance обратилась к эмитентам стейблкоинов и блокчейн-партнёрам.

В заморозке активов участвовали Tether, Circle и другие компании.

По данным Reuters, Tether заблокировала около $1,57 млрд связанных с инцидентом активов, а Circle — более $800 млн.

TRM Labs оценила объём замороженных стейблкоинов примерно в $2,67 млрд.

Дополнительные ограничения применялись к активам в сети Arbitrum.

Значительная часть таких операций возможна благодаря техническим механизмам контроля со стороны эмитентов и отдельных блокчейн-инфраструктур.

Однако между заморозкой и окончательным возвратом средств существует разница.

Замороженные токены могут оставаться на адресе злоумышленника.

Для их последующего восстановления или компенсации могут потребоваться дополнительные юридические и технические процедуры.

Кроме того, далеко не каждую криптовалюту можно заблокировать аналогичным способом.

Почему биткоины особенно сложно вернуть

TRM Labs сообщила, что злоумышленник контролировал более 18 тыс. BTC.

По данным CoinDesk, приблизительно 18 270 биткоинов были распределены между 19 кошельками.

В отличие от централизованно выпускаемых стейблкоинов, Bitcoin не имеет эмитента, способного по собственной инициативе заморозить конкретные монеты.

Поэтому их возврат зависит от отслеживания дальнейших перемещений, действий правоохранительных органов и возможного взаимодействия с криптобиржами.

Если злоумышленник продолжит удерживать активы в собственных кошельках, технически изъять их значительно сложнее.

Это одна из причин, почему часть средств может оставаться недоступной длительное время.

Сколько Binance придётся компенсировать самостоятельно

По заявлению биржи, общий объём затронутых активов составляет около $6,3 млрд.

Около $3 млрд удалось заморозить.

Простая арифметическая разница — $3,3 млрд.

Но она не равна окончательному объёму компенсации.

Замороженные активы не обязательно уже возвращены, а часть оставшихся средств может быть восстановлена позже.

Для предварительной оценки рассмотрим несколько сценариев.

Расчёт EcomHub Research

Сценарий	В итоге удалось вернуть или восстановить	Оставшийся ущерб
Возвращено $3 млрд	$3,0 млрд	$3,3 млрд
Возвращено $4 млрд	$4,0 млрд	$2,3 млрд
Возвращено $5 млрд	$5,0 млрд	$1,3 млрд
Возвращено $6 млрд	$6,0 млрд	$0,3 млрд

Расчёт условный и не учитывает изменение рыночных цен криптовалют, юридические расходы и другие последствия.

Он показывает зависимость окончательного ущерба от эффективности возврата активов.

Даже если удастся вернуть большую часть средств, компания может столкнуться со значительными дополнительными расходами.

К ним относятся восстановление инфраструктуры, усиление безопасности, расследование, юридическое сопровождение и возможные регуляторные последствия.

Поэтому влияние атаки на Binance не ограничивается суммой похищенных криптовалют.

Binance обещает покрыть потери из фонда SAFU

Binance заявила, что все потери будут компенсированы за счёт страхового фонда SAFU и собственных средств компании.

SAFU — Secure Asset Fund for Users — был создан для защиты пользователей при чрезвычайных ситуациях.

Однако обещание компенсировать ущерб ещё не подтверждает фактического восстановления всех резервов.

Для оценки финансовой устойчивости биржи необходимо знать доступную стоимость активов SAFU, размер собственных ликвидных резервов и окончательную сумму потерь.

Компания пока не раскрыла детальный план компенсации с разбивкой по источникам финансирования.

Кроме того, размер потенциального ущерба настолько велик, что вопрос достаточности фонда приобретает особое значение.

Если часть убытков потребуется покрывать непосредственно из корпоративных средств, это может существенно изменить структуру ликвидности Binance.

Почему заявление о безопасности средств требует проверки

Binance утверждает, что средства пользователей находятся в безопасности.

Одновременно биржа подтверждает несанкционированные транзакции на миллиарды долларов.

Эти заявления не обязательно противоречат друг другу.

Криптобиржа может потерять активы и затем восстановить обеспечение клиентских обязательств за счёт собственных резервов.

Но для независимой проверки необходима подтверждённая информация о фактическом покрытии обязательств перед клиентами.

Binance пообещала опубликовать обновлённый Proof of Reserves после завершения мероприятий по устранению последствий атаки.

Именно этот документ должен стать одним из ключевых источников информации о состоянии резервов.

CoinDesk обнаружил возможный временный дефицит обеспечения клиентских активов

Особенно серьёзные вопросы вызвало расследование CoinDesk.

Издание сопоставило адреса кошельков, затронутых атакой, с данными октябрьского отчёта Binance о резервах.

По оценке журналистов, часть похищенных активов находилась в кошельках, используемых для обеспечения клиентских балансов.

В частности, CoinDesk сообщает, что после вывода приблизительно 204,5 тыс. ETH покрытие клиентских обязательств по Ethereum могло временно снизиться примерно до 94%, если недостающие средства ещё не были восполнены.

Это оценка на основе опубликованных адресов и прежних данных о резервах, а не подтверждённый актуальный показатель после действий Binance по компенсации.

Но она показывает, почему независимая проверка необходима.

Если активы действительно были частью обеспечения клиентских обязательств, бирже потребуется восстановить соответствующие резервы.

Иначе утверждения о полной сохранности клиентских средств останутся недостаточно подтверждёнными.

Оценка EcomHub. Главный финансовый вопрос сейчас заключается не только в размере похищенных средств, но и в том, насколько быстро Binance сможет документально подтвердить полное покрытие обязательств перед клиентами.

Почему биржа остановила ввод и вывод средств

После атаки Binance временно приостановила операции пополнения и вывода криптовалют.

Компания объяснила решение необходимостью проведения проверок безопасности.

Подобные ограничения позволяют остановить дальнейшее движение средств через потенциально уязвимую инфраструктуру.

Однако для пользователей это создаёт отдельную проблему.

Клиенты могут видеть свои балансы, но временно не иметь возможности вывести активы или перевести их на другую площадку.

Особенно болезненно это для трейдеров, которым необходим быстрый доступ к ликвидности.

При этом временная остановка вывода сама по себе не доказывает неплатёжеспособность биржи.

Она может быть обоснованной защитной мерой.

Но если ограничения сохраняются продолжительное время, возникают дополнительные риски для доверия клиентов.

На момент подготовки материала Binance не предоставила окончательного графика полного восстановления операций.

Поэтому нельзя утверждать, что вывод средств уже возобновлён во всех сетях.

Реакция рынка: биткоин опустился ниже $79 тысяч

Новости об атаке вызвали заметную реакцию криптовалютного рынка.

По данным Associated Press, вечером 29 октября биткоин снижался примерно на 3,2% и опускался ниже $79 тыс.

Однако связывать всё движение рынка исключительно со взломом Binance было бы некорректно.

Криптовалюты реагируют одновременно на множество факторов, включая макроэкономические ожидания, изменение ликвидности и поведение крупных инвесторов.

Тем не менее инцидент на крупнейшей бирже способен усилить опасения участников рынка относительно безопасности централизованного хранения цифровых активов.

Особенно если атака затрагивает резервы, которыми обеспечиваются клиентские балансы.

В таких условиях инвесторы начинают оценивать не только курс криптовалют, но и надёжность инфраструктуры, через которую они совершают сделки.

Почему атака на Binance опаснее обычного взлома криптокошелька

Binance занимает системно важное положение в криптовалютной отрасли.

Через платформу проходят большие объёмы торгов, а её инфраструктура связана с множеством цифровых активов и финансовых сервисов.

Поэтому нарушение безопасности такой компании может затронуть не только непосредственных клиентов.

Последствия способны распространяться на другие биржи, эмитентов стейблкоинов, поставщиков ликвидности и блокчейн-проекты.

Особенно важно, что для ограничения ущерба потребовалось координированное участие нескольких организаций.

Tether, Circle и другие участники смогли заморозить значительную часть связанных с атакой активов.

С одной стороны, это демонстрирует возможность совместного реагирования на крупные криптовалютные преступления.

С другой — напоминает, что многие цифровые активы, особенно централизованные стейблкоины, могут технически блокироваться их эмитентами.

Для пользователей это имеет двойственное значение.

Такие механизмы помогают противодействовать хищениям, но одновременно означают зависимость части цифровых активов от решений централизованных организаций.

Пять вопросов, на которые Binance пока не ответила

Первый — как злоумышленник получил доступ к ноутбуку инженера?

Компания сообщила о возможной компрометации устройства, но не раскрыла механизм проникновения.

Неизвестно, использовались ли фишинг, вредоносное программное обеспечение или другие методы.

Второй — почему служебный контейнер мог инициировать вывод миллиардов долларов?

Необходимо понять, какие разрешения имел скомпрометированный сервис и почему операции не были остановлены дополнительными механизмами контроля.

Третий — как атака одновременно затронула несколько блокчейнов?

TRM Labs предполагает компрометацию инфраструктуры подписания транзакций.

Но окончательная техническая причина требует подтверждения.

Четвёртый — чем Binance покроет окончательный ущерб?

Биржа обещает использовать SAFU и собственные средства, но пока не раскрыла детальную структуру компенсации.

Пятый — когда будет опубликовано независимое подтверждение резервов?

Новый Proof of Reserves должен показать, насколько полно восстановлено обеспечение клиентских обязательств.

Именно ответы на эти вопросы определят долгосрочные последствия атаки.

Оценка EcomHub: крупнейший взлом поставил под вопрос внутреннюю безопасность криптобирж

Атака на Binance демонстрирует уязвимость централизованных криптовалютных платформ.

Даже если закрытые ключи кошельков не были похищены, доступ к служебной инфраструктуре может позволить злоумышленнику проводить операции от имени биржи.

В таком случае решающее значение приобретает не только криптографическая защита, но и организация внутренних процессов.

Критически важными становятся разграничение полномочий, контроль сервисных учётных записей, независимое подтверждение крупных транзакций и своевременное обнаружение аномальной активности.

Для Binance особенно неприятно, что атака затронула сразу несколько блокчейнов.

Это указывает на потенциальную проблему не в отдельной криптовалюте, а в самой инфраструктуре управления активами.

При этом компания смогла оперативно привлечь эмитентов стейблкоинов и блокчейн-партнёров для блокировки значительной части средств.

Но скорость реагирования не отменяет вопроса о том, почему операции на миллиарды долларов оказались возможны.

Вывод EcomHub

Binance столкнулась с инцидентом, который по масштабу затронутых средств может стать крупнейшей криптовалютной кражей в истории — приблизительно $6,3 млрд.

Около $3 млрд удалось заморозить, но окончательная величина безвозвратного ущерба ещё неизвестна.

Компания обещает компенсировать потери пользователей и восстановить полное обеспечение клиентских активов.

Однако главным доказательством станет не публичное обещание, а подтверждённые резервы и результаты технического расследования.

Особенно серьёзно выглядит предварительная версия о компрометации рабочего ноутбука инженера.

Если она подтвердится, получится, что одна из крупнейших финансово-технологических платформ мира потеряла контроль над многомиллиардными активами не из-за взлома криптографических алгоритмов, а через собственную операционную инфраструктуру.

Аналитики TRM Labs связывают атаку с северокорейской TraderTraitor, но окончательное установление виновных ещё впереди.

Для криптовалютного рынка главный вопрос теперь не в том, сможет ли Binance возместить потери. Не менее важно, сможет ли крупнейшая биржа доказать, что после устранения последствий атаки аналогичный доступ к её кошелькам больше невозможен.